广东易通 标签只能放置在标签中-->
大于号, 空格,-->
代表回车,代表水平分割线,代表分段,分段与...
分类:
Web程序 时间:
2014-07-12 19:10:25
阅读次数:
152
配置文件如下。web.xml
<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns...
分类:
Web程序 时间:
2014-07-12 16:38:21
阅读次数:
307
简单小结下CXF跟REST搭配webservice的做法,直接举代码为例子:
1 order.java
package com.example.rest;
import javax.xml.bind.annotation.XmlRootElement;
@XmlRootElement(name = "Order")
public class Order {
...
分类:
Web程序 时间:
2014-07-12 19:51:13
阅读次数:
279
规范性接口开发中,一般数据是以json或者xml的格式传送的,而不是字符串的形式直接返回给接口调用者;下面介绍这两种格式的编写方法。
下面两种数据传送方式是接口输出端的编写。需引入的包如下:
importjava.io.PrintWriter;
importjava.io.StringWriter;
importjavax.servlet.http.HttpServletRespon...
分类:
Web程序 时间:
2014-07-12 16:38:53
阅读次数:
214
1、FastJson介绍
FastJson是阿里巴巴提供的一个Json处理工具包,具有极快的性能,超越任其他的Java Json parser。使用起来非常方便。
2、例程
首先下载fastjson-1.1.27-android.jar包并导入工程中:
DataBean.java:
package com.heqiang.testactivity;
public class DataB...
分类:
Web程序 时间:
2014-07-12 23:38:31
阅读次数:
282
html
即
超文本标记语言
,即标准通用标记语言下的一个应用。
“超文本”就是指页面内可以包含图片、链接,甚至音乐、程序等非文字元素。超文本标记语言的结构包括“头”部分(外语:Head)、和“主体”部分(外语:Body),其中“头”部提供关于网页的信息,“主体”部分提供网页的具体内容。
当然我们在学习每一本书之前首先应当做的就是浏览目录,看看简介,了解一下这本书是干什么的...
分类:
Web程序 时间:
2014-07-12 18:50:56
阅读次数:
291
跟我一起学extjs5(13--执行菜单命令在tabPanel中显示模块)
上面设计好了一个模块的主界面,下面通过菜单命令的执行来把这个模块加入到主界面当中。在MainModule.js中有一个函数,生成了当前的菜单数据: // 根据data.systemMenu生成菜单条和菜单按钮下面使用的菜单数据
getMenus : function() {
var it...
分类:
Web程序 时间:
2014-07-12 17:40:31
阅读次数:
269
1. web service普及: Webservice
soap wsdl区别之个人见解
Web Service实现业务诉求: Web Service是真正“办事”的那个,提供一种办事接口的统称。
WSDL提供“能办的事的文档说明”: 对要提供的服务的一种描述格式。我想帮你的忙,但是我要告诉你我都能干什么,以及干这些事情需要的参数类型。
SOAP提供“请求”的规范: 向服务接...
分类:
Web程序 时间:
2014-07-12 18:15:14
阅读次数:
303
本文主要介绍针对PHP网站Session劫持。session劫持是一种比较复杂的攻击方法。大部分互联网上的电脑多存在被攻击的危险。这是一种劫持tcp协议的方法,所以几乎所有的局域网,都存在被劫持可能。服务端和客户端之间是通过session(会话)来连接沟通。当客户端的浏览器连接到服务器后,服务器就会...
分类:
Web程序 时间:
2014-07-14 09:52:08
阅读次数:
200
本文主要介绍针对PHP网站的xss跨站脚本攻击。跨站脚本攻击是通过在网页中加入恶意代码,当访问者浏览网页时恶意代码会被执行或者通过给管理员发信息 的方式诱使管理员浏览,从而获得管理员权限,控制整个网站。攻击者利用跨站请求伪造能够轻松地强迫用户的浏览器发出非故意的HTTP请求,如诈骗性的电汇 请求、修...
分类:
Web程序 时间:
2014-07-14 09:51:30
阅读次数:
257
转自:http://www.codefans.net/jscss/code/4699.shtmlJavaScript图片切换展示效果 1 2 3 View Code
分类:
Web程序 时间:
2014-07-14 09:48:13
阅读次数:
247
本文主要介绍针对PHP网站常见的攻击方式中的命令攻击。Command Injection,即命令注入攻击,是指这样一种攻击手段,黑客通过把HTML代码输入一个输入机制(例如缺乏有效验证限制的表格域)来改变网页的动态 生成的内容。使用系统命令是一项危险的操作,尤其在你试图使用远程数据来构造要执行的命令...
分类:
Web程序 时间:
2014-07-14 09:45:30
阅读次数:
289
NET平台很棒。真的很棒。直到它不再那么棒。我为什么不再用.NET?简单来说,它限制了我们选择的能力(对我来说很重要),转移了我们的注意力,使得我们向内认知它的安全性,替代了帮助我们认知外面广阔世界的所有可能性。[系好安全带:这个文章的长度几乎成了一本书…]优点首先让我开始说说.NET做得对的许多事...
分类:
Web程序 时间:
2014-07-14 09:42:49
阅读次数:
231
本文主要介绍针对PHP网站的客户端脚本植入攻击方式。所谓客户端脚本植入攻击,是指将可以执行的脚本插入到表单、图片、动画或超链接文字等对象内。当用户打开这些对象后,黑客所植入的脚本就会被执行,进而开始攻击。客户端脚本植入(Script Insertion),是指将可以执行的脚本插入到表单、图片、动画或...
分类:
Web程序 时间:
2014-07-14 09:34:36
阅读次数:
346
本文主要介绍针对PHP网站文件上传漏洞。由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型,导致允许攻击者向某个可通过 Web 访问的目录上传任意PHP文件,并能够将这些文件传递给 PHP解释器,就可以在远程服务器上执行任意PHP脚本,即文件上传漏洞。一套web应用程序,一般都会提供...
分类:
Web程序 时间:
2014-07-14 09:32:46
阅读次数:
375
转自:http://www.codefans.net/jscss/code/255.shtml图片滚动View Code
分类:
Web程序 时间:
2014-07-14 09:30:38
阅读次数:
216
本文主要介绍针对PHP网站HTTP响应拆分,站在攻击者的角度,为你演示HTTP响应拆分。HTTP请求的格式1)请求信息:例如“Get /index.php HTTP/1.1”,请求index.php文件2)表头:例如“Host: localhost”,表示服务器地址3)空白行4)信息正文“请求信息”...
分类:
Web程序 时间:
2014-07-14 09:28:35
阅读次数:
288
本文主要介绍针对PHP网站的跨网站请求伪造。在CSRF所有攻击方式中包含攻击者伪造一个看起来是其他用户发起的 HTTP 请求,事实上,跟踪一个用户发送的 HTTP 请求才是攻击者的目的。CSRF(Cross Site Request Forgeries),意为跨网站请求伪造,也有写为XSRF。攻击者...
分类:
Web程序 时间:
2014-07-14 09:29:12
阅读次数:
287
借助"甘特图",可以直观地了解任务、活动、工作的进度。dhtmlxGantt是一个开源的Javacirpt库,能帮助我们快速创建"甘特图",本篇体验在MVC中的实现。主要包括:认识"甘特图"下载dhtmlxGantt包把dhtmlxGantt相关CSS、JS、样式引入到_Layout.cshtml中...
分类:
Web程序 时间:
2014-07-14 09:26:44
阅读次数:
607
/*总觉得 TabPanel 生成的那个关闭按钮太小关闭的时候不太顺手 感觉不方便 所以想双击关闭tab方便些于是在网上找到下面的代码URL:http://atian25.iteye.com/blog/413920可是用在我的系统框架上无效,本人用的是ExtJs4.1。不知道是不是我的问题,可是实在...
分类:
Web程序 时间:
2014-07-14 09:25:29
阅读次数:
281